Gestión de riesgos humanos: guía práctica para reincidentes

Esta guía ofrece un enfoque estructurado para mitigar los riesgos asociados a los infractores reincidentes, es decir, aquellos usuarios que adoptan de forma sistemática comportamientos de riesgo en materia de seguridad a pesar de las intervenciones previas. En ella se describen estrategias para abordar estos comportamientos, al tiempo que se fomenta una cultura de responsabilidad y mejora continua. Descubre estrategias para proteger a los infractores reincidentes frente a amenazas sofisticadas. Esto es lo que encontrarás en la guía:

Componentes clave:

1. Escenarios de riesgo e impacto en el negocio:
   1. Los escenarios incluyen fallos repetidos en simulaciones de phishing, incumplimientos de las políticas de seguridad y la activación de alertas de seguridad automatizadas.
   2. Las repercusiones en el negocio van desde un mayor riesgo de ciberataques y fugas de datos hasta el fraude financiero, las infracciones de cumplimiento normativo y el daño a la reputación.
2. Resultados de seguridad previstos:
   1. Aumentar las dificultades para los reincidentes: introducir controles y supervisión más estrictos.
   2. Proteger a los usuarios de alto riesgo: aplicar medidas de seguridad mejoradas, como el filtrado de correo electrónico y las restricciones de acceso.
   3. Fomentar un cambio de comportamiento: utilizar estímulos específicos, justificaciones y formación para orientar a los usuarios hacia mejores prácticas.
3. Estrategia de control e implementación por fases:
   1. Fase 1: Visibilidad y estímulos – Supervisar comportamientos, proporcionar señales visuales y educar a los usuarios con estímulos oportunos.
   2. Fase 2: Aplicación selectiva: introducir obstáculos mediante políticas más estrictas, como exigir justificaciones para las acciones de riesgo e intensificar la supervisión.